تطبيقات

خرق بيانات CoWIN: تستجيب الحكومة ، وتقول لا يوجد خرق مباشر لتطبيق أو قاعدة بيانات CoWIN


ردت الحكومة يوم الاثنين على تقارير عن انتهاك مزعوم للبيانات لقاعدة بيانات CoWIN ، مشيرة إلى أنه يبدو أن البيانات قد تم الحصول عليها من قاعدة بيانات مختلفة تحتوي على معلومات مسروقة في الماضي. جاء الرد بعد تقارير تفيد بأن روبوتًا آليًا على Telegram كان يعرض التفاصيل الشخصية للأشخاص الذين سجلوا في منصة CoWIN لتلقي لقاحات COVID أثناء الوباء. زعمت الحكومة أيضًا أنه لا يبدو أن تطبيق CoWIN أو قاعدة البيانات قد تم اختراقها بشكل مباشر.

بعد ساعات من ورود تقارير عن انتهاك مزعوم للبيانات ، صرح وزير الدولة للإلكترونيات والتكنولوجيا راجيف شاندراسيخار على تويتر أن فريق الاستجابة لطوارئ الكمبيوتر الهندي (CERT-In) قد استجاب وراجع تقارير الانتهاكات التي ظهرت على وسائل التواصل الاجتماعي يوم الاثنين. صرح الوزير أن روبوت Telegram كان يشارك تفاصيل تطبيق CoWIN عند إدخال رقم الهاتف. وبحسب ما ورد تم حذف الروبوت بعد وقت قصير من اكتشافه وتغطيته من قبل وسائل الإعلام يوم الاثنين.

وفقًا لـ Chandrasekhar ، كان الروبوت يصل إلى البيانات من قاعدة بيانات جهات التهديد. يبدو أن المعلومات المتاحة في قاعدة البيانات هذه قد تم الحصول عليها من البيانات المسروقة في الماضي من خرق أقدم. إلا أن الوزير لم يكشف تفاصيل إضافية عن الخرق السابق ، بما في ذلك ما إذا كانت جهة حكومية أخرى ، وما إذا تم الكشف عنها قبل يوم الاثنين. وما إذا تم الكشف عنها بواسطة CERT-In.

في تغريدته ، ذكر Chandrasekhar أيضًا أنه لا يبدو أن تطبيق CoWIN أو قاعدة البيانات قد تم اختراقهما بشكل مباشر. لم يكشف الوزير عن تفاصيل حول كيفية إتاحة تفاصيل CoWIN للمستخدمين الذين سجلوا في النظام الأساسي عندما لا يتأثر كل من تطبيق CoWIN وموقع الويب بشكل مباشر بخرق البيانات.

وفي الوقت نفسه ، أصدرت الحكومة بيانًا صحفيًا ينص على أن الوصول إلى بيانات CoWIN كان متاحًا على ثلاثة مستويات – متلقي اللقاح ، والمُلقح المعتمد ، وتطبيقات الطرف الثالث التي لديها وصول قائم على واجهة برمجة التطبيقات (واجهة برمجة التطبيقات) والذي يعمل فقط عبر مستخدم واحد- المصادقة على كلمة مرور الوقت (OTP). تنص الحكومة على أن المنصة تسجل كل محاولة يقوم بها المُلقِّح المعتمد للوصول إلى نظام CoWIN.

تنص الحكومة أيضًا على أنه لا يمكن مشاركة البيانات من منصة CoWIN إلى روبوت آلي دون إرسال OTP إلى متلقي اللقاح نظرًا لعدم وجود واجهة برمجة تطبيقات عامة بهذا المستوى من الوصول. وبالمثل ، لم يسجل النظام عنوان المستلم ولم يسجل سوى سنة الميلاد للتطعيم ، على عكس المنشورات التي تم نشرها على وسائل التواصل الاجتماعي والتي تُظهر أن الروبوت استجاب بتاريخ ميلاد متلقي اللقاح.

أكد فريق تطوير CoWIN أيضًا أن بعض واجهات برمجة التطبيقات تمت مشاركتها مع أطراف ثالثة مثل المجلس الهندي للبحوث الطبية (ICMR) ولم يتم قبول الطلبات إلا من خلال واجهة برمجة تطبيقات موثوق بها مدرجة في القائمة البيضاء بواسطة تطبيق CoWIN – مما يشير إلى وجود واجهة برمجة تطبيقات واحدة على الأقل يمكنها الوصول إلى البيانات بدون OTP. طلبت وزارة الصحة الاتحادية من CERT-In التحقيق في المشكلة وتقديم تقرير عن النتائج التي توصل إليها ، وفقًا للحكومة.


كشفت Apple النقاب عن أول سماعة رأس للواقع المختلط ، Apple Vision Pro ، في مؤتمرها السنوي للمطورين ، إلى جانب طرازات Mac الجديدة وتحديثات البرامج القادمة. نناقش جميع الإعلانات الأكثر أهمية التي أصدرتها الشركة في WWDC 2023 على Orbital ، بودكاست Gadgets 360. يتوفر Orbital على Spotify و Gaana و JioSaavn و Google Podcasts و Apple Podcasts و Amazon Music وفي أي مكان تحصل فيه على البودكاست الخاص بك.
قد يتم إنشاء روابط الشركات التابعة تلقائيًا – راجع بيان الأخلاقيات الخاص بنا للحصول على التفاصيل.




اكتشاف المزيد من موقع 5 كيلو

اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى

اكتشاف المزيد من موقع 5 كيلو

اشترك الآن للاستمرار في القراءة والحصول على حق الوصول إلى الأرشيف الكامل.

Continue reading